基于特征分析的访问控制混合模型设计与实现

摘要：

针对网络空间中缺乏可靠来源的访问控制列表的问题,提出了基于IP特征分析的访问控制混合模型.模型共分为2层:1)通过分析大量基于流的时间特征、空间特征和速度特征,利用统计学与值域压缩方法,挖掘恶意IP的流之间和良性IP的流之间的关联信息差异,形成基于IP特征的特征空间;2)采用1)中提取的特征,结合无监督学习和有监督学习,形成访问控制混合模型,然后通过访问控制混合模型,生成访问控制列表.提出的方法在UNSW-15公开数据集、CICIDS2017公开数据集以及作者实验室人工收集的数据集上进行了测试和验证.实验结果表明,提出的方法的精确率为100％,采用该方法获得的可用于访问控制列表的IP数目要多于其他算法.

关键词：基于IP的特征、访问控制混合模型、混合模型、访问控制列表、值域压缩方法

所属期刊栏目：7

分类号：TP393.08(计算技术、计算机技术)

资助基金：四川省重点基金项目2020YFG0076

在线出版日期：2021-02-04（万方平台首次上网日期，不代表论文的发表时间）

页数：共11页

页码：4-14